Accord de traitement des données

Ce DPA fait partie de l'accord entre vous (contrôleur) et nous (sous-traitant) et s'applique chaque fois que nous traitons des données personnelles en votre nom. Il est accepté lors de l'inscription ; aucune négociation n’est requise pour les conditions standard.

Objet et durée

Nous traitons les données personnelles uniquement pour fournir le service de coureur géré, pendant la durée de l'accord ainsi que les périodes de conservation indiquées dans la politique de confidentialité.

Nature du traitement

Nos obligations

• Traitez uniquement selon vos instructions documentées
• Lier le personnel ayant accès à des obligations de confidentialité
• Mettre en œuvre les mesures techniques et organisationnelles listées ci-dessous
• Engager des sous-traitants uniquement dans des conditions équivalentes, avec un préavis de modification de 30 jours et un droit d'opposition
• Aider aux demandes des personnes concernées, aux DPIA et à l'engagement des régulateurs
• Vous informer sans délai indu d’une violation de données personnelles
• Supprimer ou restituer les données personnelles à la fin du contrat
• Rendre disponible les informations nécessaires pour démontrer la conformité et permettre les audits

Mesures techniques et organisationnelles

• Un travail, une microVM avec son propre noyau ; détruit et effacé cryptographiquement à la fin du travail
• Chiffrement en transit et au repos ; objets de cache limités par référentiel
• SSO avec SCIM, accès interne avec moindre privilège, journalisation d'audit en ajout uniquement
• SOC 2 Type 2 audité annuellement ; test d'intrusion annuel par un tiers
• Épinglage régional couvrant le calcul, le cache, les journaux, les métriques et l'accès au support

Virements internationaux

Pour les déploiements épinglés dans l’UE, il n’y a pas de transfert vers un pays tiers. Sinon, les transferts s'appuient sur des clauses contractuelles types avec une évaluation documentée de l'impact du transfert.